Кибератака на криптоэкспертов: выявлены новые методы мошенничества

Атака на специалистов по криптовалютам

Хакер, выдававший себя за сотрудника ведущего криптоиздания, организовал серию кибератак на экспертов в области кибербезопасности. Кампания развернулась во время конференций Black Hat и Def Con в начале этого месяца.

Обманные методы злоумышленника

Злоумышленник связывался с жертвами через социальные сети, используя как публичные комментарии, так и личные сообщения. Он предлагал перейти по ссылке на Google Docs с якобы планами конференций, но на самом деле документ содержал вредоносное ПО. В боковой панели документа отображалась имитация шифрования, а пользователям предлагалось ввести фальшивый ключ для расшифровки.

Цели и типы вредоносного ПО

Атака была направлена на установку инфостилеров — программ для кражи данных — и инструментов удалённого управления на компьютерах под управлением macOS и Windows. С помощью Google App Script хакер пытался распространить инфостилер для Apple-устройств, а пользователи Windows подвергались атаке через удалённые администрирующие инструменты. Кроме того, злоумышленник распространял поддельный установщик криптовалютного кошелька Ledger.

Роль компании Huntress и ход расследования

Безопасностная компания Huntress обнаружила кампанию и один из её исследователей вступил в переписку с хакером, чтобы выяснить его намерения. Однако злоумышленник не ответил на сообщения.

Общая картина кибератак

Ранее государственные хакеры также нацеливались на специалистов по кибербезопасности. Новая кампания отличается использованием легитимных сервисов Google, что делает атаки более убедительными и опасными.

Влияние на людей и рекомендации по безопасности

Подобные атаки представляют серьёзную угрозу для работы и личных данных специалистов по криптовалютам. Случай подчёркивает важность внимательного отношения к документам и сообщениям, даже если они приходят из доверенных источников. Для профессионалов в области кибербезопасности и пользователей криптовалют критически важно усилить меры предосторожности.